Anvers, le 26 août 2009 – La plupart des organisations ne protègent pas leurs données professionnelles du vol de données pendant les tests d’applications qu’elles effectuent avec leurs données personnelles et celles de leurs clients. 79 % d’entre elles ont d’ailleurs été victimes d’un vol en 2008, et le même pourcentage utilise des données de production live pendant les phases de test. En agissant de la sorte, les entreprises courent le risque que leurs données et celles de leurs clients se retrouvent n’importe où. C’est ce qui ressort d’une étude de Micro Focus (LSE.MCRO.L), leader du marché des solutions de modernisation, de développement et de gestion d’applications destinées aux grandes entreprises. Cette étude a porté sur les règles de sécurité en vigueur lors du test d’applications professionnelles.

Micro Focus a demandé à l’Institut Ponemon d’effectuer une étude. Cet institut indépendant a interrogé 1.350 personnes impliquées dans les processus de test d’applications aux États-Unis et en Grande-Bretagne. Les sondés travaillent dans de grandes entreprises réalisant un chiffre d’affaires allant de dix à vingt millions USD. L’Institut Ponemon est spécialisé dans les études portant sur le respect de la vie privée, la protection des données et les politiques de sécurisation des informations. Les pourcentages cités dans ce communiqué de presse sont des moyennes mondiales inférées des résultats des États-Unis et de la Grande-Bretagne.

Il ressort de l’étude que près de trois quarts (70 %) des entreprises n’utilisent pas de techniques de masquage des données lorsqu’elles testent des applications. La majorité des sondés ont déclaré utiliser des informations véridiques sur leurs clients pendant le test et le développement d’applications. Ils utilisent notamment des listes de clients, des données d’employés et de cartes de crédits ainsi que d’autres informations professionnelles totalement confidentielles.

Tout aussi inquiétant : les entreprises exposent régulièrement les informations confidentielles de leurs clients au risque d’une diffusion publique. Près de deux tiers des sondés utilisent chaque semaine des informations ayant trait à leurs clients pour tester des applications. 90 % déclarent le faire au moins une fois par mois. Malgré leur propre expérience et l’importance accordée au vol de données, seuls 7 % des sondés pensent que les données utilisées dans le cadre de tests d’applications et d’environnements de développement doivent être mieux protégées que dans un environnement de production général.

De nombreuses organisations utilisent de grandes quantités de données lorsqu’elles testent des applications, ce qui rend la protection des données encore plus complexe. De façon inquiétante, les trois quarts des sondés disent utiliser des fichiers de données de test d’une taille supérieure à un terabyte. Certains utilisent même des fichiers de plus de 50 terabytes. De telles quantités de données mettent non seulement en danger un grand nombre de données mais font également augmenter le risque d’erreur humaine.

« Étant donnée l’explosion dans le monde entier du nombre de vols de données et de tests d’applications, il est incompréhensible que les entreprises n’aient toujours pas entrepris les démarches nécessaires pour protéger adéquatement leurs données au cours des tests d’applications standard », déclare Reza Warnink, General Manager Northern Europe chez Micro Focus. « Vu le climat économique actuel, un vol de données a des conséquences encore plus graves pour une entreprise qu’en temps normal. Ses données – ou, pire, celles de ses clients – peuvent se retrouver à la disposition de n’importe qui. Les organisations doivent réagir immédiatement et utiliser des techniques de masquage des données. Elles auront alors l’assurance que leurs données sont parfaitement protégées pendant le développement et le test d’applications. »

« Les résultats de cette nouvelle étude montrent que les entreprises s’inquiètent bien plus de la réussite des tests d’applications que de la protection des données, aux dépens de la sécurité de leurs données et de celles de leurs clients », explique Larry Ponemon de l’Institu Ponemon. « Il est normal que les entreprises veuillent mener à bien les processus de test et de développement d’applications, qui prennent beaucoup de temps. Mais le fait de ne pas protéger les données utilisées peut causer des torts irréparables à une base de données professionnelle ainsi qu’à la réputation d’une entreprise. »

Le rapport d’étude complet se trouve ici : http://www.microfocus.com/products/DataExpress/

À propos de Micro Focus

Micro Focus, membre de l'indice FTSE 250, est le spécialiste des solutions de développement et de déploiement d'applications COBOL pour les plates-formes actuelles et les nouvelles architectures. Micro Focus accélère et facilite le développement, la migration, l'extension et l'intégration des applications d'entreprise. En réutilisant leur patrimoine applicatif dans un environnement distribué et inter-opérable, les sociétés réduisent les coûts et les risques, augmentant ainsi l'agilité de leur entreprise. Pour plus d’informations, rendez-vous sur : http://www.microfocus.com